态势感知，最核心的是“知”

关于“知”

典故不少

《孙子兵法》六千多字，“知”出现了79次，只有《势篇》与《行军篇》中没有“知”字。

史称两个半完人之一的王阳明

在经过五溺三变的曲折之路后，才悟出致良“知”、“知”行合一

而在此之前是一段崎岖的探索

王阳明出生时，祖母梦到仙人抱孩乘祥云而来

起名为王云，5岁都不会说话

被一云游和尚点化，改名为王守仁后开言

自幼好学

18岁受“圣人必可学而至”的启发

立志为圣人

受朱熹“道存在于自然界中，格尽万物才能领会道的真谛”的影响

格物致知

格竹数日探究万物之理（也就是盯着竹子一直看啊看）

不得其法

其后泛滥于游侠、骑射兵法、辞章、神仙之术、佛学，仍不得其志

史称“五溺时期”

34岁时被贬到贵州龙场当招待所所长

每天在石墩上打坐参悟

终于顿悟了

“知”的过程真的好艰幸啊！

“知”必须要消化，才能吸收

—————————————————————————————————————————————

“知”的范畴很大

有些事物我们可以用眼晴、鼻子、手、嘴巴、脚等身体器官感“知”到

比如，实物、风景、气味、美食、歌舞、音乐等

而有些事物我们只有借助于工具才能感“知”到

比如，电波信号、数据价值等等

以数据来说，虽然我们借助于数据集成工具可以感知到它们，甚至实现超融合感知

但如果不能对其消化吸收，那就是一棵树的影子，看得见，但没用

星云大师说过，就像好东西吃多了不消化会得病一样

知识这个东西，学多了不消化也会得病

可见，消化的重要性

对于数据来说，最重要的消化方式就是做海量数据的分析

具体到网络空间安全领域，面对繁琐复杂的网络结构，管理员如果无法捕捉威胁情报数据、全网络流量、安全设备事件、各类日志信息，不结合大数据分析技术，ML算法和模型，就无法及时地获取网络攻击行为，更不用提预测趋势进行防预了。

因此，建设一个网络空间安全监测中心就很有必要了！

网络空间安全监测中心

—————————————————————————————————————————————

通过安全监测中心，可以对现网中的日志结合威胁情报数据进行安全场景分析，并实现对异常事件的实时告警提醒，异常事件趋势和异常事件的信息统计。

1、场景分析流程

通过动态图的方式来展现安全场景的分析流程，包括数据安全、攻击分析、脆弱性分析以及行为分析等方面。

2、实时告警

 通过信息栏实时提醒现网中存在的安全和违规类问题。

3、情报数据

 通过心电图实时的展现现网中实时的情报数量情况。

4、内网异常事件趋势

 通过柱状图展现整体网络中存在的异常事件的变化趋势。

5、异常事件信息

通过列表展示过去某段时间内出现异常行为的详细信息，包括IP地址和异常时间类型。

人的眼睛向外看是无比辽阔的世界，向内看是无比深邃的心。

知是行之始，行是知之成

领会了“知”的真谛

才能改变以往以被动安全防护手段为主的局面，开创主动安全保障的新时代!